portal 搜尋濾殘影（#46 治標）＋四件套單測

/portal/data/search 拿到 KBDB 回應後 server-side 過濾 metadata_json.status=
'deprecated' 與 content 以「（舊管線產物」開頭的 entries（metadata parse 失敗
視為保留，不誤殺），count 重算。這是 Arcrun#46 上游修好前的 portal 端治標，
上游清完資料後整段（含 filterDeprecatedEntries）可拔。
單測：sanitizeUploadFilename（路徑穿越/副檔名/長度）、filterDeprecatedEntries
（濾殘影/壞 metadata 保留）、mapGraphWorkflowOutput（#57 輸出映射）；
/portal/session 補 upload_enabled=false 斷言。另修 portal-ui 一處註解字樣
（誤用產品名，撞零 Mira 斷言）。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01BH7LdhuCdVUHfHXbM7N8r5

cypher-executor/src/routes/portal-ui.ts

@@ -554,7 +554,7 @@ function renderPortalHtml(brand: string): string {
     $('side-foot').innerHTML = esc(p.display_name || '') + '<br>' + esc(location.host);
     $('nav-workflows').classList.toggle('hide', !p.workflows_visible);
     $('tab-workflows').classList.toggle('hide', !p.workflows_visible);
-    // 上傳 nav：一般用戶可見，但只在實例啟用上傳（bindings 齊全）時顯示（Mira 零影響）
+    // 上傳 nav：一般用戶可見，但只在實例啟用上傳（bindings 齊全）時顯示（未啟用的實例零影響）
     $('nav-upload').classList.toggle('hide', !p.upload_enabled);
     $('tab-upload').classList.toggle('hide', !p.upload_enabled);
     $('nav-admin').classList.toggle('hide', p.role !== 'admin');